#1أدوات لفك التجميع والتفكيك وفهم البنى الداخلية للبرمجيات الخبيثة والملفات الثنائية المعقدة.
موصى به من Kitploit
murf-xd/cve-2023-20768تحليل ثغرة CVE في نواة أندرويد ودليل إثبات المفهوم (PoC) لثغرة خلط الأنواع (type confusion) في مخصّص ذاكرة ION الخاص بشركة MediaTek، مع تغطية مقارنة…
catxiaoshi/cve-2026-43499دراسة جدوى لـ 43499(ghostlock) لـ PD2229B
themalwareguardian/cve-2024-7344بحث تقني حول تجاوز UEFI Secure Boot الناتج عن محمّل PE مخصص غير آمن، بما في ذلك تحليل السبب الجذري، وسير عمل الاستغلال، وإثبات مفهوم تعليمي.
infobyte/isa_recoveryISA Recovery
s1eezer/cve-2026-8069# توثيق تقني وإثبات مفهوم لـ CVE-2026-8069، تصعيد صلاحيات محلي في خدمات Acer NitroSense وPredatorSense، يستغل أنبوبًا مسمّى لتنفيذ كود عشوائي…
uname1able/cve-2022-24481-analysisتحليل معمّق لثغرة الارتباك النوعي (Type Confusion) في Windows CLFS (CVE-2022-24481) مع شرح السبب الجذري، وتدفّق الاستغلال، وتفاصيل أدوات النواة…
vsvalinx/cve-2025-5548مستودع تعليمي يوثّق دورة الاستغلال الكاملة لثغرة تجاوز سعة المخزن المؤقت في FreeFloat FTP Server 1.0، بما في ذلك الفازينغ (fuzzing)، والتحكم في EIP،…
christopher-leese/cve-2015-1187-dir820l-firmware-reverse-engineeringتحليل هندسة عكسية للبرمجيات الثابتة (Firmware) لثغرة CVE-2015-1187: حقن أوامر بدون مصادقة في جهاز D-Link DIR-820L. استخراج نظام ملفات الجذر الخاص…
sudoand3rs0n/cve-2025-5548مستودع تعليمي يوثّق تحليل واستغلال CVE-2025-5548 (تجاوز سعة المخزن المؤقت في خادم FreeFloat FTP). يتضمن منهجية قابلة لإعادة الاستخدام لتحليل الثغرات…
huaguiqi/asus-i005-cve-2026-43499CVE-2026-43499 (GhostLock) تكييف لـ ASUS ROG Phone 5S — تشغيل UAF + استعادة مكدس pselect، تسريب KASLR محظور
snyi001/cve-2026-79551-tendaTenda Technology Co., Ltd NVR_4H: تم اكتشاف أن الإصدار CH3 v2.1.V27.5.58.6 يحتوي على مفتاح تشفير مُضمَّن بشكل ثابت.
jvidhan/autofs-cve-2026-84568ملاحظات هندسة عكسية وإثبات مفهوم عامل لـ CVE-2026-84568، وهو انتهاك لحدود الثقة في automountd على macOS يسمح بعمليات التركيب من localhost أو من اسم…
purpleracc00n/cve-2019-16941PoC لـ CVE-2019-16941
vivianuba/grandstream-cve-2026-2329-analysisمشروع بحث دفاعي في الثغرات الأمنية يقارن البرامج الثابتة المصابة والمصحّحة لجهاز Grandstream GXP1600 لثغرة CVE-2026-2329، باستخدام استخراج SquashFS،…
ivmks74/iiita-iot-security-researchأبحاث أمن إنترنت الأشياء (IoT) التي أجريت خلال فترة تدريبي في IIIT Allahabad، والتي أسفرت عن CVE-2026-65893 وCVE-2026-65894 وملاحظة الثغرات CERT-In…
gavmor/x86-cpp-reversing-skillمهارة Claude Code لهندسة عكسية لثنائيات C++ x86 ذات 32 بت وترتيب البايتات الصغير (جداول الدوال الافتراضية، RTTI، استعادة الوراثة)
33hps/wibu-codemeter-analysisتحليل تشفيري لنظام حماية CodeMeter من WIBU DRM - يكشف تحليل الإنتروبيا عن أنماط XOR بدلاً من AES-256 المزعومة
gmh5225/evilkasperskyتجربة برنامج تشغيل نواة Windows مبنية على KasperskyHook تستخدم استدعاءات النظام المباشرة لنسخ الذاكرة بين العمليات، مع دعم إلغاء تحميل برنامج التشغيل…
